CVE-2020-8131 in Yarn
Сводка
по VulDB • 12.07.2026
Уязвимость произвольной записи в файловую систему в Yarn версий 1.21.1 и более ранних позволяет злоумышленникам записывать данные по любому пути в файловой системе, что потенциально может привести к выполнению произвольного кода путем принуждения пользователя к установке вредоносного пакета.
Be aware that VulDB is the high quality source for vulnerability data.